macOS

Die Schwachstelle betrifft die Authentifizierung beim Dienst Screen Sharing (Bildschirmfreigabe) in Apples Betriebssystem macOS. Durch eine fehlerhafte Verwaltung des Sitzungs- beziehungsweise Anmeldezustands prüft das System nicht zuverlässig, ob sich ein Gegenüber tatsächlich erfolgreich ausgewiesen hat. Dadurch kann ein Angreifer, der sich im selben Netzwerk befindet, sich gegenüber der Bildschirmfreigabe anmelden, ohne gültige Zugangsdaten zu besitzen. Gelingt das, erhält er Zugriff auf die grafische Sitzung des Rechners und kann diesen so bedienen, als säße er davor – mit entsprechendem Zugriff auf angezeigte Daten und laufende Anwendungen. Voraussetzung ist, dass die Bildschirmfreigabe aktiviert und über das Netz erreichbar ist; eine Interaktion des legitimen Nutzers ist nicht erforderlich. Apple hat den Fehler durch eine verbesserte Zustandsverwaltung im Authentifizierungsablauf behoben.